Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

INGSU FASHION
Ingrid Susanna Hruska
Finkenweg 8
63831 Wiesen
Deutschland

Telefon: +49 1514 0372360
E-Mail: info@ingsu-fashion.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzbestimmungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Bestellinformationen, Zahlungsinformationen, IP-Adressen und technische Nutzungsdaten.

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Vorgang insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns eine Einwilligung erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, sofern wir zur Verarbeitung gesetzlich verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

3. Hosting durch ALL-INKL.COM

Diese Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM, Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Hierzu können insbesondere gehören:

IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion, Betriebssystem, Hostname des zugreifenden Geräts und Meldungen über erfolgreiche oder fehlerhafte Zugriffe.

Die Daten werden in Serverprotokolldateien verarbeitet, um die Website sicher, stabil und technisch fehlerfrei bereitzustellen sowie Angriffe, Missbrauch und technische Störungen erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineangebots.

Die Website und die dazugehörigen Daten werden in einem Rechenzentrum in Deutschland verarbeitet. ALL-INKL.COM gibt an, personenbezogene Daten am Unternehmenssitz beziehungsweise in einem deutschen Rechenzentrum zu verarbeiten.

Die Serverprotokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder eine rechtswidrige Nutzung bestehen.

Die ergänzenden Vertragsbedingungen von ALL-INKL.COM zur Auftragsverarbeitung sind Bestandteil des Webhostingvertrags.

4. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem unbefugten Zugriff Dritter geschützt werden.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können auf Informationen zugreifen, die bereits in Ihrem Endgerät gespeichert sind.

Einige Cookies und Technologien sind technisch unbedingt erforderlich, damit die Website, der Warenkorb, der Bestellvorgang, die Zahlungsabwicklung und andere ausdrücklich gewünschte Funktionen ordnungsgemäß funktionieren.

Rechtsgrundlage für die Speicherung technisch erforderlicher Informationen beziehungsweise den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Alle nicht unbedingt erforderlichen Cookies, Statistikdienste, externen Inhalte und vergleichbaren Technologien werden nur nach Ihrer vorherigen Einwilligung verwendet.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. § 25 TDDDG verlangt grundsätzlich eine Einwilligung für das Speichern von Informationen auf Endgeräten beziehungsweise den Zugriff darauf. Eine Ausnahme besteht insbesondere für Technologien, die unbedingt erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website angebotenen Datenschutzeinstellungen widerrufen oder ändern.

6. Einwilligungsverwaltung mit Complianz

Wir verwenden auf dieser Website Complianz zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen.

Complianz stellt den Cookie Banner bereit und blockiert mithilfe einer Skriptblockierung einwilligungspflichtige Dienste, Cookies und externe Inhalte, bis Sie die entsprechende Einwilligung erteilt haben.

Dabei können insbesondere folgende Informationen verarbeitet und lokal auf unserer Website beziehungsweise in Ihrem Browser gespeichert werden:

Ihre ausgewählten Einwilligungskategorien, erteilte oder verweigerte Einwilligungen, Zeitpunkt der Auswahl, eine technische Einwilligungskennung, verwendete Cookie-Banner-Version und technisch erforderliche Informationen zur Wiedererkennung Ihrer Auswahl.

Die Verarbeitung ist erforderlich, um Ihre Auswahl umzusetzen und den gesetzlich erforderlichen Nachweis über erteilte oder verweigerte Einwilligungen führen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer datenschutzkonformen und benutzerfreundlichen Einwilligungsverwaltung.

Complianz bietet unter anderem einen Cookie-Scan, eine Skriptblockierung, eine Verwaltung der Einwilligungen und eine lokale Speicherung anonymer Einwilligungsstatistiken an.

Die von Complianz für die Speicherung Ihrer Auswahl verwendeten Cookies sind technisch erforderlich. Ihre Auswahl können Sie jederzeit über die Datenschutzeinstellungen erneut aufrufen und ändern.

Eine aktuelle Übersicht der verwendeten Cookies, Anbieter, Zwecke und Speicherdauern wird zusätzlich in der durch Complianz bereitgestellten Cookie-Richtlinie angezeigt.

7. Betrieb des Onlineshops mit WooCommerce

Für den Betrieb unseres Onlineshops verwenden wir WooCommerce.

Wenn Sie Produkte aufrufen, Produkte in den Warenkorb legen, eine Bestellung aufgeben oder ein Kundenkonto verwenden, können insbesondere folgende Daten verarbeitet werden:

Name, Rechnungsanschrift, Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Produktvarianten, Mengen, Preise, verwendete Gutscheine, Versandart, Zahlungsart, Zahlungsstatus, Bestellnummer, Bestellzeitpunkt, Kundenhinweise, IP-Adresse sowie technische Sitzungs- und Warenkorbinformationen.

Die Verarbeitung erfolgt zur Bereitstellung des Onlineshops, zur Bearbeitung Ihrer Bestellung, zur Lieferung der Waren, zur Zahlungsabwicklung, zur Kommunikation über die Bestellung sowie zur Bearbeitung von Rückfragen, Widerrufen, Rücksendungen und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Bestell-, Rechnungs- und Zahlungsdaten zur Erfüllung handels- oder steuerrechtlicher Pflichten gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit Daten zur Erkennung und Verhinderung von Missbrauch, Betrug oder Angriffen verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Die als Pflichtfelder gekennzeichneten Angaben sind für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben kann eine Bestellung nicht oder nicht vollständig bearbeitet werden.

8. Technisch erforderliche WooCommerce-Cookies

WooCommerce verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien, um Warenkorbinhalte und Sitzungen zu verwalten.

Hierzu können insbesondere folgende Cookies gehören:

woocommerce_cart_hash erkennt Änderungen am Warenkorb und wird für die Dauer der Sitzung gespeichert.

woocommerce_items_in_cart erkennt, ob sich Produkte im Warenkorb befinden, und wird für die Dauer der Sitzung gespeichert.

wp_woocommerce_session_ enthält eine zufällige Kennung, über die die zu einer Sitzung gehörenden Warenkorbdaten in der Datenbank gefunden werden können. Dieses Cookie wird grundsätzlich zwei Tage gespeichert.

woocommerce_recently_viewed ermöglicht, sofern diese Funktion aktiviert ist, die Anzeige zuletzt angesehener Produkte und wird für die Dauer der Sitzung gespeichert.

store_notice speichert, ob ein Shop-Hinweis geschlossen wurde, und wird für die Dauer der Sitzung gespeichert.

WooCommerce gibt an, dass in diesen Cookies selbst keine unmittelbar personenbezogenen Informationen gespeichert werden.

Die Verarbeitung erfolgt zur Bereitstellung des ausdrücklich gewünschten Warenkorbs und Bestellvorgangs.

Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Kundenkonto

Sofern diese Funktion angeboten wird, können Sie freiwillig ein Kundenkonto anlegen.

Dabei verarbeiten wir insbesondere Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Zugangsdaten und die mit dem Kundenkonto verbundene Bestellhistorie.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur vereinfachten Abwicklung zukünftiger Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Bestell-, Rechnungs- und Zahlungsdaten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden erst nach Ablauf der jeweiligen Aufbewahrungsfrist vollständig gelöscht.

10. Zahlungsabwicklung über Stripe

Zur Abwicklung von Zahlungen verwenden wir Stripe.

Für Kundinnen und Kunden im Europäischen Wirtschaftsraum sind je nach konkreter Leistung insbesondere Gesellschaften der Stripe-Unternehmensgruppe in Irland beteiligt.

Abhängig von der ausgewählten Zahlungsart können insbesondere folgende Daten an Stripe übermittelt und dort verarbeitet werden:

Name, E-Mail-Adresse, Rechnungsanschrift, Lieferanschrift, Bestellnummer, Zahlungsbetrag, Währung, gewählte Zahlungsart, Karten- oder Kontoinformationen, IBAN, Mandatsinformationen, Transaktionsdaten, IP-Adresse, Browser- und Geräteinformationen sowie Daten zur Authentifizierung, Betrugsprävention und Risikoprüfung.

Die Verarbeitung erfolgt zur Durchführung der ausgewählten Zahlung, zur Bestätigung des Zahlungsergebnisses, zur Verhinderung von Betrug und Missbrauch sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Betrugsprävention, Sicherheit oder Durchsetzung von Ansprüchen verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beziehungsweise auf eigenen gesetzlichen Verpflichtungen von Stripe beruhen.

Stripe kann abhängig von der ausgewählten Zahlungsmethode Banken, Kartennetzwerke, Zahlungsanbieter und technische Dienstleister einbeziehen.

Personenbezogene Daten können auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Stripe verwendet hierfür nach eigenen Angaben insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln der Europäischen Kommission. Stripe LLC ist nach Angaben von Stripe nach dem EU-US Data Privacy Framework zertifiziert.

Kredit- und Debitkartenzahlungen

Bei Kredit- und Debitkartenzahlungen werden die erforderlichen Karten-, Authentifizierungs- und Transaktionsdaten durch Stripe, das kartenausgebende Kreditinstitut und das jeweilige Kartennetzwerk verarbeitet.

Wir erhalten grundsätzlich keine vollständigen Kartendaten.

SEPA-Lastschrift

Bei einer Zahlung per SEPA-Lastschrift werden insbesondere Name, IBAN, Zahlungsbetrag, Mandatsinformationen und Transaktionsdaten durch Stripe und die beteiligten Kreditinstitute verarbeitet.

Die Verarbeitung erfolgt zur Erteilung und Durchführung des SEPA-Lastschriftmandats.

Klarna

Wenn Sie eine über Stripe bereitgestellte Klarna-Zahlungsart auswählen, können die für die Zahlung erforderlichen Kontakt-, Identifikations-, Bestell-, Geräte-, Finanz- und Transaktionsdaten an Klarna übermittelt werden.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Klarna kann die Daten insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention und gegebenenfalls zur Prüfung der Zahlungsfähigkeit oder Kreditwürdigkeit verarbeiten.

Für einzelne Klarna-Zahlungsarten kann eine automatisierte Bewertung oder Entscheidung durch Klarna erfolgen. Für diese Verarbeitung ist Klarna nach Maßgabe der eigenen Datenschutzhinweise verantwortlich.

Apple Pay

Wenn Sie Apple Pay auswählen, werden die zur Zahlung erforderlichen Informationen durch Apple, Stripe, das hinterlegte Kreditinstitut und die beteiligten Zahlungsnetzwerke verarbeitet.

Wir erhalten grundsätzlich keine vollständigen Karteninformationen.

Google Pay

Wenn Sie Google Pay auswählen, werden die zur Zahlung erforderlichen Informationen durch Google, Stripe, das hinterlegte Kreditinstitut und die beteiligten Zahlungsnetzwerke verarbeitet.

Wir erhalten grundsätzlich keine vollständigen Karteninformationen.

Banküberweisung

Wenn Sie per Banküberweisung bezahlen, verarbeiten wir die durch unsere Bank übermittelten Zahlungsinformationen.

Hierzu gehören insbesondere Name beziehungsweise Kontoinhaber, IBAN, Zahlungsbetrag, Buchungsdatum und Verwendungszweck.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Lieferung durch DHL

Zur Lieferung der bestellten Waren geben wir die für die Zustellung erforderlichen Daten an folgenden Versanddienstleister weiter:

DHL Paket GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Übermittelt werden insbesondere Name, Lieferanschrift und die für die Zustellung erforderlichen Versand- und Bestellinformationen.

Die Übermittlung erfolgt zur Durchführung des mit Ihnen geschlossenen Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Paketankündigung und Sendungsverfolgung

Wenn Sie im Bestellprozess ausdrücklich in die Übermittlung Ihrer E-Mail-Adresse an DHL einwilligen, übermitteln wir Ihre E-Mail-Adresse zusätzlich an DHL.

DHL verwendet die E-Mail-Adresse, um Ihnen Informationen über den voraussichtlichen Zustellzeitpunkt, die Sendungsverfolgung und gegebenenfalls weitere Zustelloptionen zukommen zu lassen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

DHL weist darauf hin, dass Händler vor der Übermittlung der E-Mail-Adresse für eine Paketankündigung das Einverständnis der Kundinnen und Kunden einholen müssen.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein auf der Website bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, Datum und Uhrzeit der Kontaktaufnahme sowie weitere freiwillig bereitgestellte Informationen gehören.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf eine Bestellung, einen Vertrag oder die Anbahnung eines Vertrags, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher und allgemeiner Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

13. Google Site Kit

Wir verwenden das WordPress-Plugin Google Site Kit, um ausgewählte Google-Dienste mit unserer Website zu verbinden und deren Berichte im Administrationsbereich von WordPress anzuzeigen.

Anbieter der Google-Dienste ist im Europäischen Wirtschaftsraum grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Site Kit dient als technische Schnittstelle zwischen WordPress und den jeweils verbundenen Google-Diensten. Verbunden sind:

Google Search Console, Google Analytics und Google PageSpeed Insights.

Nicht verbunden sind Google Tag Manager, Google AdSense, Google Ads, Sign in with Google und Reader Revenue Manager.

Google Site Kit fügt für verbundene Dienste die jeweils erforderlichen technischen Komponenten ein. Bei einer verbundenen Google-Analytics-Property kann Site Kit insbesondere den Google-Analytics-Code auf der Website einfügen.

Die Verarbeitung über Google Analytics wird im folgenden Abschnitt gesondert beschrieben.

14. Google Analytics

Wir verwenden Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns insbesondere dabei zu verstehen, wie Besucherinnen und Besucher unsere Website finden und nutzen. Dabei können insbesondere folgende Informationen verarbeitet werden:

Aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, ungefähre geografische Region, Browser- und Geräteinformationen, Betriebssystem, Bildschirmauflösung, Spracheinstellung, Referrer-URL, Interaktionen mit Seiten und Produkten, Scrollvorgänge, Klicks, technische Ereignisse, Sitzungsinformationen sowie zufällig erzeugte Online-Kennungen.

Google Analytics kann hierfür Cookies oder vergleichbare Technologien verwenden.

Google Analytics wird nur aktiviert, wenn Sie über den Cookie Banner in die Statistikverarbeitung eingewilligt haben. Complianz blockiert den Google-Analytics-Code bis zu Ihrer Einwilligung.

Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät beziehungsweise den Zugriff darauf ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

Google gibt an, IP-Adressen von Nutzerinnen und Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich vor der Protokollierung über entsprechende regionale Server zu verwerfen und nicht zu speichern.

Google Analytics verwendet nach Angaben von Google unter anderem First-Party-Cookies, Geräte- und Browserinformationen sowie Informationen über Aktivitäten auf der Website, um statistische Berichte über die Website-Nutzung zu erstellen.

Die ereignisbezogenen Daten werden entsprechend der in Google Analytics konfigurierten Aufbewahrungsdauer gespeichert. Aggregierte Berichte können länger erhalten bleiben, sofern sie keinen unmittelbaren Personenbezug mehr aufweisen.

Google verarbeitet Analytics-Daten als Auftragsverarbeiter nach Maßgabe der mit dem Websitebetreiber geltenden Datenverarbeitungsbedingungen.

Personenbezogene Daten können auch an Google LLC und andere Unternehmen der Google-Gruppe außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Google stützt solche Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework, Angemessenheitsbeschlüsse und Standardvertragsklauseln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

15. Einwilligungsmodus für Google-Dienste

Google Site Kit kann den Google Consent Mode verwenden, um die über den Cookie Banner getroffenen Entscheidungen an Google-Dienste zu übermitteln.

Der Einwilligungsmodus erhält die durch Complianz übermittelten Einwilligungssignale und passt das Verhalten des Google-Analytics-Tags entsprechend Ihrer Auswahl an.

Bei verweigerter Einwilligung werden keine Analytics-Cookies gespeichert. Nur Besucherinnen und Besucher, die ausdrücklich eingewilligt haben, werden in das reguläre Analytics-Tracking aufgenommen.

Rechtsgrundlage für die Verarbeitung Ihrer Einwilligungsentscheidung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der gesetzlichen Pflicht zur Einhaltung und Dokumentation Ihrer Auswahl.

16. Google Search Console

Wir verwenden die Google Search Console, um die Auffindbarkeit unserer Website in der Google-Suche zu überprüfen, technische Fehler zu erkennen und statistische Informationen über Suchanfragen, Impressionen, Klicks und Positionen in den Suchergebnissen auszuwerten.

Die Google Search Console wird über Google Site Kit mit dem Administrationsbereich der Website verbunden.

Durch die Verbindung der Search Console wird kein zusätzliches Analyse- oder Marketing-Tracking für Besucherinnen und Besucher auf der Website installiert. Die Search Console stellt dem verifizierten Websitebetreiber Informationen über die Darstellung der Website in der Google-Suche zur Verfügung.

Google beschreibt die Search Console als Dienst zur Überwachung, Pflege und Fehlerbehebung der Darstellung einer Website in den Google-Suchergebnissen.

Die Verarbeitung im Administrationsbereich erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Überwachung, Suchmaschinenoptimierung und Fehlerbehebung unserer Website.

17. Google PageSpeed Insights

Wir verwenden Google PageSpeed Insights über Google Site Kit, um die technische Geschwindigkeit und Nutzerfreundlichkeit unserer Website zu überprüfen.

Google PageSpeed Insights analysiert die öffentlich erreichbaren Inhalte unserer Website und erstellt Berichte mit technischen Messwerten und Verbesserungsvorschlägen.

Site Kit zeigt die PageSpeed-Ergebnisse im WordPress-Administrationsbereich an. Nach Angaben von Google fügt das PageSpeed-Modul selbst keinen zusätzlichen Code für Besucherinnen und Besucher in die Website ein.

Bei der Abfrage können insbesondere die Adresse der untersuchten Seite sowie technische Verbindungs- und Anfragedaten durch Google verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Optimierung, besseren Bedienbarkeit und schnelleren Ladezeit unserer Website.

18. Google Fonts

Auf dieser Website werden Schriftarten über Google Fonts direkt von Servern von Google geladen.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden der Schriftarten stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei werden insbesondere die IP-Adresse, die angeforderte Schriftart beziehungsweise Datei, die aufgerufene Website, Datum und Uhrzeit der Anfrage sowie Browser- und Geräteinformationen an Google übermittelt.

Google weist darauf hin, dass die Server beim Übertragen von Schriftdateien technisch die IP-Adresse des anfragenden Geräts erhalten.

Die externen Google Fonts werden erst geladen, nachdem Sie über den Cookie Banner in die entsprechende Verarbeitung eingewilligt haben. Bis zu Ihrer Einwilligung werden die entsprechenden Verbindungen durch Complianz blockiert.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

Personenbezogene Daten können auch an Google LLC und andere Unternehmen der Google-Gruppe außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Google stützt solche Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

19. Externe Links und soziale Netzwerke

Unsere Website kann einfache Links zu anderen Websites oder zu Profilen in sozialen Netzwerken enthalten.

Beim bloßen Besuch unserer Website findet durch einen einfachen Link grundsätzlich noch keine Verbindung zum jeweiligen externen Anbieter statt.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Der jeweilige Anbieter kann anschließend insbesondere Ihre IP-Adresse, Geräteinformationen, den Zeitpunkt des Zugriffs und Informationen über die zuvor besuchte Seite verarbeiten.

Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

Diese Regelung gilt ausschließlich für einfache Links. Eingebettete Social-Media-Beiträge, Feeds, Videos oder Widgets würden gesondert behandelt und bis zu einer Einwilligung durch Complianz blockiert.

20. Verschlüsselte Datensicherungen

Zur Sicherung der Website erstellen wir regelmäßig Sicherungskopien der Website-Dateien und der Datenbank.

Die Sicherungen können personenbezogene Daten aus Bestellungen, Kundenkonten, Kontaktanfragen, Zahlungen und sonstigen auf der Website gespeicherten Vorgängen enthalten.

Die Sicherungskopien werden verschlüsselt auf einer externen Festplatte gespeichert. Die Festplatte wird nicht dauerhaft mit dem Webserver oder der Website verbunden.

Es werden jeweils zwei monatliche Sicherungen aufbewahrt. Jeden Monat wird eine neue Sicherung erstellt. Die jeweils älteste Sicherung wird durch die neue Sicherung ersetzt. Eine Sicherung wird damit grundsätzlich für ungefähr zwei Monate aufbewahrt.

Es erfolgt keine Übertragung der Sicherungen an einen Cloud-Speicheranbieter oder sonstigen externen Empfänger.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, die Website nach technischen Fehlern, Datenverlust, fehlerhaften Aktualisierungen oder Sicherheitsvorfällen wiederherstellen zu können.

21. Empfänger personenbezogener Daten

Abhängig vom jeweiligen Verarbeitungsvorgang können personenbezogene Daten insbesondere an folgende Empfängerkategorien übermittelt werden:

Hosting- und IT-Dienstleister, Zahlungsdienstleister, Banken und Zahlungsnetzwerke, Versanddienstleister, Steuerberatung, Buchhaltung sowie Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht.

Eine Weitergabe erfolgt nur, wenn sie für die Durchführung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder die Weitergabe auf einem berechtigten Interesse beruht.

22. Datenübermittlungen in Drittländer

Einzelne von uns eingesetzte Anbieter, insbesondere Google und Stripe, können personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.

Als Übermittlungsgrundlagen kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine wirksame Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission in Betracht.

Trotz dieser Schutzmaßnahmen kann bei einer Verarbeitung in einem Drittland nicht in jedem Fall ausgeschlossen werden, dass staatliche Stellen des jeweiligen Landes nach nationalem Recht auf Daten zugreifen.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell-, Zahlungs-, Buchungs- und Rechnungsdaten können anschließend aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten weiter gespeichert werden.

Daten aus allgemeinen Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung, bis zum Wegfall des Verarbeitungszwecks oder entsprechend der bei dem jeweiligen Dienst angegebenen Speicherdauer verarbeitet.

Einwilligungsnachweise können darüber hinaus gespeichert werden, soweit dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Verteidigung gegen mögliche Ansprüche erforderlich ist.

Gesetzliche Aufbewahrungspflichten und das Recht zur Speicherung von Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

24. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, wenn Sie eine Bestellung aufgeben, eine Zahlung durchführen, eine Lieferung erhalten oder mit uns einen Vertrag schließen möchten.

Ohne die als erforderlich gekennzeichneten Angaben können wir den jeweiligen Vertrag möglicherweise nicht abschließen oder durchführen.

25. Automatisierte Entscheidungsfindung

Wir verwenden Ihre personenbezogenen Daten selbst grundsätzlich nicht für eine ausschließlich automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Einzelne Zahlungsanbieter, insbesondere Stripe oder Klarna, können im Rahmen der Identitätsprüfung, Betrugsprävention, Risikoprüfung oder Bonitätsprüfung eigene automatisierte Bewertungen oder Entscheidungen durchführen.

Für solche Verfahren und die damit verbundenen Informationspflichten ist der jeweilige Zahlungsanbieter verantwortlich.

26. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Sie können gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

Sie können gemäß Art. 20 DSGVO personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

Sie können gemäß Art. 21 DSGVO einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben gemäß Art. 77 DSGVO außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die Rechte betroffener Personen sind insbesondere in den Art. 15 bis 22 DSGVO geregelt.

Zur Ausübung Ihrer Rechte können Sie sich unter den oben angegebenen Kontaktdaten an uns wenden.

27. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

28. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für private Unternehmen und Selbstständige mit Sitz in Bayern ist grundsätzlich folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 981 180093-0

Das Bayerische Landesamt für Datenschutzaufsicht ist für den nicht öffentlichen Bereich in Bayern zuständig und stellt ein Onlineformular für Datenschutzbeschwerden bereit.

29. Aktualität dieser Datenschutzerklärung

Stand: August 2026

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste, die Unternehmensabläufe oder die gesetzlichen Anforderungen ändern.